Sauvegarde basée sur un agent ou sauvegarde sans agent : Quel agent de sauvegarde vous convient le mieux ?

Sauvegarde basée sur un agent ou sauvegarde sans agent ? Il s'agit d'une décision importante pour les fournisseurs de services gérés (MSP) qui doivent déterminer quelle est la meilleure solution pour leurs clients.

En plus de contribuer à la mission centrale de protection des données pour la continuité des activités et la reprise après sinistre (BCDR), le choix entre la sauvegarde basée sur un agent et la sauvegarde sans agent peut avoir un impact sur les résultats. Aujourd'hui, un serveur physique héberge généralement de nombreuses machines virtuelles (VM), tandis que la portabilité des VM leur permet de se déplacer facilement dans les environnements sur site et en nuage. Cela peut rendre coûteux l'achat et la gestion d'un agent de sauvegarde unique pour chaque serveur physique et virtuel (basé sur un agent), par rapport à l'utilisation d'un seul agent pour gérer et sauvegarder de nombreuses machines virtuelles (sans agent).

Comme nous le verrons plus en détail ci-dessous, la sauvegarde avec agent consiste à installer un logiciel de sauvegarde spécifique (l’agent) sur chaque machine virtuelle. À l’inverse, la sauvegarde sans agent ne supprime pas pour autant l’agent : elle centralise plutôt les capacités de sauvegarde, en effectuant des sauvegardes de disque à disque à partir d’un seul point d’administration. Cela permet de conserver les avantages des sauvegardes avec agent, sans avoir à supporter le coût lié à l’installation d’un agent sur chaque serveur.

Il existe des circonstances spécifiques qui requièrent des sauvegardes basées sur des agents par rapport à des sauvegardes sans agent, et comme pour tout ce qui concerne l'informatique, chaque méthode présente des compromis. Voici un aperçu de ces deux approches de sauvegarde de VM.

Qu'est-ce que la sauvegarde basée sur des agents ?

Les solutions de sauvegarde basées sur des agents exigent que l'utilisateur installe un logiciel léger sur chaque machine qu'il souhaite protéger. Le logiciel agent réside au niveau du noyau dans un système protégé, ce qui lui permet de détecter facilement les modifications au niveau des blocs sur la machine. Étant donné que la sauvegarde basée sur des agents n'a pas besoin d'analyser l'intégralité du système de fichiers pour déterminer les modifications en vue des sauvegardes incrémentielles, elle peut s'avérer plus efficace que la sauvegarde sans agent pour les machines physiques.

L'inconvénient des sauvegardes basées sur des agents est qu'elles s'appuient sur des ressources informatiques locales pour effectuer la sauvegarde et l'envoyer à la cible de sauvegarde. De ce fait, le processus de sauvegarde peut avoir un impact sur les performances de l'application si le serveur protégé ne dispose pas de la puissance de calcul nécessaire pour effectuer les sauvegardes en même temps que les charges de travail de production. Ce n'est généralement pas un problème tant que le serveur dispose de ressources suffisantes, mais c'est une chose à garder à l'esprit.

Lorsque les administrateurs système doivent gérer des environnements mixtes avec des serveurs physiques et virtualisés, une sauvegarde basée sur un agent est généralement nécessaire pour les serveurs physiques. À partir de là, ils peuvent choisir entre une sauvegarde sans image et une sauvegarde basée sur l'image.

Qu'est-ce que la sauvegarde sans image ?

Ce scénario applique les systèmes de sauvegarde basés sur des agents à la récupération de fichiers qui ont été perdus, supprimés ou corrompus. Les sauvegardes non basées sur des images ne sont pas capables de récupérer des systèmes entiers, mais elles peuvent exécuter une récupération de fichiers extrêmement granulaire.

Qu'est-ce que la sauvegarde sur image ?

Dans ce scénario, les systèmes de sauvegarde par image effectuent un instantané de l’ensemble des disques ou volumes d’un serveur, ce qui évite d’avoir à réinstaller le système d’exploitation et à restaurer les fichiers au cas par cas pour recréer le système précédent. Cela permet une restauration complète rapide — souvent en quelques minutes — sans risque de perte de fichiers critiques, ce qui peut arriver avec les sauvegardes non basées sur des images, qui ne portent que sur le niveau des fichiers.

La plupart des systèmes de sauvegarde basés sur l'image offrent aujourd'hui des avantages de restauration granulaire des fichiers, comme le font les systèmes non basés sur l'image. En outre, les sauvegardes basées sur des images peuvent créer des sauvegardes incrémentielles, ce qui signifie qu'elles ne sauvegardent que les parties du serveur qui ont été modifiées depuis la création de la sauvegarde précédente.

La sauvegarde incrémentale a aidé les systèmes de sauvegarde basés sur l'image à s'imposer comme la norme pour la reprise après sinistre des serveurs physiques. En effet, la sauvegarde incrémentale offre un certain nombre d'avantages par rapport aux systèmes non basés sur l'image :

• plus de points de récupération
• plus économique
• support pour les objectifs de temps de récupération rapide (RTO)

Qu'est-ce que la sauvegarde sans agent ?

La sauvegarde sans agent, comme son nom l'indique, ne nécessite pas que les utilisateurs installent des agents sur les serveurs protégés, ce qui rend cette méthode plus facile à déployer et à surveiller. Ceci est particulièrement important dans les environnements virtuels qui hébergent de nombreuses machines de production. Dans ce scénario, les machines virtuelles peuvent être lancées si facilement qu'il est courant qu'elles ne soient pas protégées lors de l'utilisation d'une sauvegarde basée sur un agent, car cet agent de sauvegarde n'est jamais installé. Avec la sauvegarde sans agent, ce problème ne se pose pas, car l'intelligence de l'agent est centralisée à partir d'une source unique et peut être déployée sur un réseau dans plusieurs environnements.

Là où les procédures de sauvegarde sans agent brillent vraiment, c'est dans l'infrastructure VM. Un bon logiciel de sauvegarde sans agent utilise le suivi des blocs modifiés (CBT) intégré à l'hyperviseur (le CBT identifie les blocs de données qui ont été modifiés ou qui sont en cours d'utilisation). Les sauvegardes sans agent offrent davantage d'avantages avec un emplacement de stockage virtuel qui sait comment transmettre les données de l'hyperviseur au magasin de données, sans utiliser le trafic réseau. Par conséquent, vous n'avez pas à vous préoccuper des opérations d'entrée/sortie par seconde (IOPS) sur la machine virtuelle locale, ni à utiliser la bande passante du réseau qui serait mieux utilisée pour les processus de production réels.

La sauvegarde sans agent est-elle moins chère que la sauvegarde basée sur un agent ?

Un avantage des sauvegardes sans agent est qu'elles peuvent être moins coûteuses que les sauvegardes basées sur un agent, car les utilisateurs ne doivent pas payer de frais de licence par agent. Les modèles de tarification varient bien entendu d'un fournisseur à l'autre.

Quels sont les avantages de la sauvegarde sans agent ?

Les centres de données hébergent de plus en plus de machines virtuelles. Cela rend la sauvegarde sans agent de plus en plus pratique, en raison de ses avantages pour les réseaux virtualisés hébergeant de nombreuses machines virtuelles dont le nombre fluctue constamment. Ces avantages sont les suivants

Une administration simplifiée : les systèmes centralisés sans agent permettent aux administrateurs de contrôler chaque machine virtuelle depuis un unique tableau de bord et de visualiser les sauvegardes sur l'ensemble du réseau. Une fois que l'administrateur chargé des sauvegardes a désigné les machines et les données du réseau devant être sauvegardées, les données concernées sont transférées vers la cible de sauvegarde par l'agent réseau. Le processus de restauration est ainsi simplifié de la même manière.

Une plus grande flexibilité: les architectures de sauvegarde sans agent prennent en charge la quasi-totalité des systèmes d'exploitation, formats de messagerie électronique et bases de données actuels.

Sécurité renforcée : grâce à la sauvegarde sans agent, les ressources protégées n'ont pas besoin d'être directement accessibles par l'appareil de sauvegarde ou le stockage de destination. Cela limite les vecteurs d'attaque que les acteurs malveillants peuvent cibler.

Cohérence des applications : la technologie des instantanés est prise en charge par une solution de sauvegarde sans agent, ce qui permet d’obtenir une copie complète à un instant donné d’un serveur virtualisé ou d’une machine virtuelle. Cette capacité de restauration à partir d’instantanés permet aux applications de continuer à fonctionner sans perte de données. Les prestataires de services gérés (MSP) peuvent ainsi garantir plus facilement la cohérence des applications, ce qui contribue à la réalisation des objectifs de continuité d’activité. Les données des instantanés étant stockées sans compression, elles peuvent être restaurées rapidement.

Contrôle accru : la gestion basée sur des règles vient naturellement compléter la sauvegarde sans agent, ce qui permet un meilleur contrôle des opérations de sauvegarde et de restauration tout en réduisant le temps nécessaire. Certains logiciels de virtualisation prennent en charge de manière intégrée la sauvegarde sans agent, comme l’API de stockage pour la protection des données de VMware vSphere. Cette API permet d’effectuer des sauvegardes sans agent, ce qui évite d’avoir à installer un logiciel de sauvegarde supplémentaire.

Sauvegarde sans LAN : les avantages de la sauvegarde sans agent sont encore plus marqués dans les environnements de sauvegarde sans LAN, où la sauvegarde et la restauration s'effectuent via le réseau de stockage plutôt que par le réseau local (LAN). Par exemple, cette fonctionnalité est fournie automatiquement sur VMware vSphere grâce aux API de stockage VMware vSphere.

Réduction des coûts : comme indiqué plus haut, la sauvegarde sans agent permet de réduire les coûts. Outre la réduction significative des coûts d'achat et de licence liés à la mise en place d'une solution de sauvegarde avec agent pour chaque machine virtuelle du réseau, cette approche permet également de réduire la consommation de ressources CPU et de bande passante, ainsi que le volume des communications.

Sauvegarde sans agent ou basée sur un agent : Comment choisir ?

Comme vous pouvez le constater, il y a de nombreux facteurs à prendre en compte lors du choix entre une sauvegarde sans agent et une sauvegarde basée sur un agent. Pour une flexibilité maximale, les MSP devraient rechercher une solution BCDR qui supporte les deux.

La SIRIS solution de protection des données sécurisée prend en charge la sauvegarde avec agent grâce à nos agents Datto Windows et Datto Linux. Le service « SIRIS » prend en charge la sauvegarde sans agent pour les utilisateurs travaillant dans des environnements VMware.

Pour en savoir plus sur SIRIS, prenez rendez-vous pour une démonstration.